إزالة HELD Ransomware Virus (+فك تشفير الملفات)

Held ransomware is a type of computer virus that infiltrates your PC, يشفر ملفاتك, ثم يطلب دفع المال مقابل فك تشفير الملف. إلى جانب هذه الأنشطة السيئة, تقوم البرامج الضارة أيضًا بتغيير بعض الإعدادات المهمة ويمكنها أيضًا تعطيل برنامج مكافحة البرامج الضارة.

Held virus – ما هذا؟?

Held ransomware can correctly be classified as a STOP/Djvu ransomware عائلة. هذا النوع من الفيروسات يستهدف المستخدمين الفرديين. This feature supposes that Held does not bring any type of additional malware, والذي غالبًا ما يساعد الفيروسات التابعة لعائلات أخرى مختلفة على السيطرة على جهاز الكمبيوتر الخاص بك. لأن الغالبية العظمى من الناس ليس لديهم أي شيء ذي قيمة , ليست هناك حاجة لاختراق فيروسات إضافية تزيد من خطر فشل عملية حقن برامج الفدية بالكامل.

The usual signs of this virus activity is the appearance of .held files in your folders, بدلاً من المستند الذي استخدمته. ال الصورة. jpg تحول الى photo.jpg.held, تقرير. xlsx – داخل report.xlsx.held وما إلى ذلك وهلم جرا. لا يمكنك إيقاف هذه العملية, وكذلك لا يمكن فتح تلك الملفات – يتم تشفيرها باستخدام خوارزمية قوية جدًا.

يمكنك أيضًا مشاهدة العديد من العلامات الأخرى لنشاط الفيروس. Suddenly blocked Microsoft Defender and inability to open the well-known anti-malware forums or sites, حيث يتم نشر أدلة الإزالة وفك تشفير الملفات. سترى كيف يعمل في الفقرة أدناه. يتوفر أيضًا دليل إزالة البرامج الضارة وفك التشفير – read below how to wipe out Held ransomware and get the .held files back.

How did Held ransomware encrypt my files?

بعد الحقن, the Held ransomware creates a connection with its command and control server. يتم توجيه هذا الخادم من قبل المشرفين على البرامج الضارة – المحتالون الذين يديرون توزيع هذا الفيروس. النشاط الآخر الذي يقوم به هؤلاء المحتالون هو الرد على رسائل البريد الإلكتروني للمصابين, الذين يريدون استعادة ملفاتهم.

تم تشفير المستندات بأحد أقوى خوارزمية التشفير – AES-256. الرقم في اسم هذه الخوارزميات يعني قوة اثنين – 2^ 256 لهذه الحالة. 78-عدد من الاختلافات المحتملة في كلمة المرور – من المستحيل إجبارها على ذلك. كما يقول المحللون, سيحتاج إلى وقت أطول مما يمكن أن تقدر الأرض لوجوده, حتى عند استخدام أقوى أجهزة الكمبيوتر. في كل مجلد يحتوي على ملف مشفر(س), Held virus leaves the _readme.txt file with the following contents:

انتباه!

لا تقلق, يمكنك إرجاع جميع ملفاتك!

كل ملفاتك مثل الصور, قواعد بيانات, يتم تشفير المستندات وغيرها من المهام المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.

ما يضمن لك?

يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير فقط 1 ملف مجانا. يجب ألا يحتوي الملف على معلومات قيمة.

يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:

https://we.tl/t-WJa63R98Ku

سعر المفتاح الخاص وبرامج فك التشفير هو $980.
تخفيض 50% متاح إذا اتصلت بنا أولاً 72 ساعات, هذا هو السعر بالنسبة لك $490.

يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.

تحقق من بريدك الالكتروني "رسائل إلكترونية مزعجة" أو "نفاية" مجلد إذا لم تحصل على إجابة أكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:

support@freshingmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:

support@yourbestemail.top

Your personal ID:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

لكن, لا يزال بإمكانك فتح بعض المستندات الخاصة بك. The Held malware encrypts only the initial 150 كيلو بايت لكل ملف, ولكن يمكن فتح باقي هذا المستند. بالدرجة الأولى, يعمل بشكل أفضل مع ملفات الصوت / الفيديو, التي هي بالتأكيد أكبر من 150 كيلوبايت. ليس كل مشغل وسائط قادر على فتح هذه الملفات – WinAmp هو الحل الأفضل, لأنه مجاني ومختبر جيدًا. ستفقد الثواني الأولى من كل تسجيل – هذا الجزء مشفر – ولكن سيتم الوصول إلى بقية الملف كما لو لم يحدث شيء.

Is Held ransomware dangerous for my PC?

كما تم وصفه بعدة فقرات من قبل, لا تقتصر برامج الفدية الضارة على تشفير الملفات فقط. Held malware makes the changes in your operating system in order to prevent searching the virus removal and file decryption guides. لا تخلق البرامج الضارة عقبة البرامج – يقوم فقط بتعديل الإعدادات, بالدرجة الأولى – تكوينات الشبكات والأمن.

من خلال إعدادات الشبكات, العنصر الأكثر ضررًا هو ملف تكوين HOSTS. يحافظ هذا الملف النصي على تكوينات عنوان DNS, التي تستخدمها متصفحات الويب أثناء الطلب إلى خادم موقع الويب. إذا قمت بإضافة عنوان DNS محدد لموقع ويب معين, سيقوم متصفح الويب الخاص بك بتوصيل موقع الويب هذا من خلال DNS هذا في المرة القادمة. يعدل برنامج الفدية هذا الملف, إضافة DNS غير موجود, لذلك سيعرض لك أي من متصفحات الويب الخطأ "تعذر حل عنوان DNS".

التعديلات الأخرى التي يتم إجراؤها بواسطة برنامج الفدية تستهدف منع الكشف العملي عن نفسه, وكذلك منع تثبيت غالبية أدوات الأمان. Held malware makes some modifications in Group Policies – واجهة تكوين النظام التي تسمح بتغيير قدرات كل تطبيق. بهذه الطريقة, تحظر برامج الفدية Microsoft Defender وأدوات الأمان الأخرى المختلفة, وكذلك يحظر تشغيل ملفات تثبيت برامج مكافحة الفيروسات.

كيف أصبت?

طوال فترة وجود عائلة STOP / Djvu, كان يستخدم برنامجًا مشكوكًا فيه كطريقة أساسية لإدخال برامج الفدية الضارة. تحت مصطلح البرامج المشكوك فيها، أعني التطبيقات التي لا يتحكم فيها المطور بالفعل وتنتشر عبر مواقع مشاركة الملفات. قد يتم اختراق هذه البرامج, لجعلها ممكنة للاستخدام دون شراء أي ترخيص. أحد الأمثلة الأخرى على فئة البرنامج هذه هو أدوات القرصنة المختلفة – محركات الغش, كيجينز, أدوات تنشيط Windows وما إلى ذلك.

يمكن توزيع هذا النوع من التطبيقات بعدة طرق – من خلال صفحة الويب التي توفر رابط التنزيل, وكذلك من خلال شبكات الند للند – ThePirateBay, إيميول وهلم جرا. كل هذه المصادر معروفة بأنها أكبر مواقع قرصنة الكمبيوتر. يستخدم الناس هذه المصادر للحصول على مجموعة واسعة من البرامج أو الألعاب مجانًا, حتى لو كان لا بد من شراء هذه البرامج. لا يمكن لأحد أن يمنع المستخدمين الذين يقومون باختراق هذه التطبيقات من إضافة فيروسات من نوع ما إلى ملفات الأداة المخترقة. Hacktools, لكن, يتم إنشاؤها لأغراض خارجة عن القانون, لذلك قد يقوم مطوروها بسهولة بتضمين الفيروس تحت ستار جزء من البرنامج.

هذه البرامج المتصدعة, بغض النظر عن مصدرها, هي واحدة من أكثر ناقلات البرامج الضارة في كثير من الأحيان, and definitely the most popular one for Held malware. من الأفضل التوقف عن استخدامها, وليس فقط بسبب مخاطر حقن البرامج الضارة. تجنب شراء الترخيص هو إجراء خارج عن القانون, ويقع كل من المخترقين والمستخدمين الذين يستخدمون التطبيقات المخترقة تحت مسؤولية القرصنة.

How do I remove Held virus?

The Held ransomware is really hard to delete manually. في الحقيقة, بسبب عدد التغييرات التي تجريها على جهاز الكمبيوتر الخاص بك, يكاد يكون من غير الواقعي العثور عليها جميعًا وإصلاحها. الخيار الأفضل هو الاستفادة من برامج مكافحة البرامج الضارة. لكن أي واحد تختار?

يمكنك قراءة النصائح لاستخدام Microsoft Defender, وهو موجود بالفعل في نظام التشغيل Windows الخاص بك. لكن, كما ذكر سابقا, تقوم غالبية أمثلة برامج الفدية STOP/Djvu بحظرها حتى قبل إجراء التشفير. استخدام برنامج الطرف الثالث هو الخيار الوحيد – ويمكنني أن أقدم لكم برنامج GridinSoft Anti-Malware كحل لهذه الحالة. لديها قدرات كشف مثالية, so the Held ransomware will not be missed. كما أنها قادرة على استعادة النظام, that is heavily demanded after the Held virus attack.

To remove Held malware infections, قم بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة فيروسات شرعي.

بعد إزالة رانسومواري, يمكنك الذهاب إلى ملف فك التشفير. يلزم إزالة برامج الفدية لمنع تكرار تشفير ملفاتك: while Held ransomware is active, لن يفوت أي ملف غير مشفر.

How to decrypt the .held files?

There are two ways to recover your files after a Held malware attack. الأول والأكثر شيوعًا هو فك تشفير الملف. يتم إجراؤه باستخدام أداة خاصة, صممه Emsisoft, وتسمى Emsisoft Decryptor لـ STOP / Djvu. هذا البرنامج مجاني. يقوم المحللون بتحديث قواعد بيانات مفاتيح فك التشفير كلما أمكن ذلك, لذلك ستستعيد ملفاتك بالتأكيد, عاجلا أم آجلا.

هناك طريقة أخرى لاستعادة ملفاتك وهي محاولة استعادتها من الأقراص. Since Held virus deletes them and substitutes with an encrypted copy, لا تزال بقايا المستندات مخزنة على محرك الأقراص. بعد الإزالة, تتم إزالة المعلومات المتعلقة بهم من نظام الملفات, ولكن ليس من قرص. برامج خاصة, مثل برنامج PhotoRec, قادرون على استعادة هذه الملفات. إنه مجاني, أيضاً, ويمكن استخدامه أيضًا لاستعادة الملفات في حالة قيامك بحذف شيء ما عن غير قصد.

Decrypting the .held files with Emsisoft Decrypter for STOP/Djvu

تنزيل وتثبيت أداة Emsisoft ديكريبتر. اتفق مع EULA الخاص بها وتابع إلى الواجهة.

واجهة هذا البرنامج سهلة للغاية. كل ما عليك فعله هو تحديد المجلد حيث يتم تخزين الملفات المشفرة, و انتظر. إذا كان البرنامج يحتوي على مفتاح فك التشفير الذي يتوافق مع حالة برامج الفدية الخاصة بك – سوف يفك تشفيرها.

أثناء استخدام Emsisoft Decrypter لـ STOP / Djvu, قد تلاحظ رسائل خطأ مختلفة. لا تقلق, هذا لا يعني أنك فعلت شيئًا خاطئًا أو أن أحد البرامج لا يعمل بشكل صحيح. يشير كل خطأ من هذه الأخطاء إلى حالة معينة. ها هو التفسير:

خطأ: تعذر فك تشفير الملف بالمعرف: [هويتك]

لا يحتوي البرنامج على مفتاح مطابق لحالتك. أنت بحاجة إلى الانتظار لبعض الوقت حتى يتم تحديث قاعدة البيانات الرئيسية.

لا يوجد مفتاح لمتغير جديد معرف على الإنترنت: [هويتك]

يلاحظ: يبدو أن هذا المعرف معرف عبر الإنترنت, فك التشفير مستحيل.

يعني هذا الخطأ أن ملفاتك مشفرة بمفتاح متصل بالإنترنت. في مثل هذه الحالة, مفتاح فك التشفير فريد ويتم تخزينه على الخادم البعيد, يسيطر عليها المحتالون. للأسف, فك التشفير مستحيل.

نتيجة: لا يوجد مفتاح لمعرف المتغير الجديد غير المتصل: [معرف المثال]

يبدو أن هذا المعرف غير متصل بالإنترنت. قد يكون فك التشفير ممكناً في المستقبل.

تستخدم برامج الفدية (Ransomware) المفتاح غير المتصل لتشفير ملفاتك. هذا المفتاح ليس فريدًا, لذلك من المحتمل أن يكون لديك قاسم مشترك مع ضحية أخرى. نظرًا لأنه يجب جمع المفاتيح غير المتصلة بالإنترنت, أيضاً, من المهم أن تحافظ على هدوئك وتنتظر حتى يجد فريق المحللين واحدًا يناسب قضيتك.

لا يمكن حل الاسم البعيد

يشير هذا الخطأ إلى أن البرنامج لديه مشاكل مع DNS على جهاز الكمبيوتر الخاص بك. هذه علامة واضحة على وجود تعديلات ضارة في ملف HOSTS الخاص بك. أعد تعيينه باستخدام ملف دليل مايكروسوفت الرسمي.

Recovering the .held files with PhotoRec tool

برنامج PhotoRec هو أداة مفتوحة المصدر, وهو مصمم لاستعادة الملفات المحذوفة أو المفقودة من القرص. يقوم بفحص كل قطاع قرص بحثًا عن بقايا الملفات المحذوفة, ثم يحاول استعادتها. هذا التطبيق قادر على استعادة ملفات أكثر من 400 ملحقات مختلفة. بسبب الميزة الموصوفة لآلية تشفير برامج الفدية, من الممكن استخدام هذه الأداة للحصول على الأصل, عودة الملفات غير المشفرة.

تنزيل برنامج PhotoRec من الموقع الرسمي. إنه مجاني تمامًا, لكن, مطور البرنامج يحذر من أنه لا يضمن أن هذا البرنامج سيكون 100% فعالة لأغراض استرداد الملفات. علاوة على ذلك, حتى التطبيقات المدفوعة بالكاد تمنحك مثل هذا الضمان, بسبب سلسلة العوامل العشوائية التي يمكن أن تجعل استرداد الملف أكثر صعوبة.

قم بفك ضغط الأرشيف الذي تم تنزيله إلى المجلد الذي تريده. لا تقلق بسبب اسمه – تيست ديسك – هذا هو اسم الأداة التي طورتها نفس الشركة. قرروا نشرها معًا نظرًا لاستخدام PhotoRec و TestDisk معًا في كثير من الأحيان. من بين الملفات التي تم فك ضغطها, ابحث عن ملف qphotorec_win.exe. قم بتشغيل هذا الملف القابل للتنفيذ.

قبل أن تتمكن من بدء عملية الاسترداد, تحتاج إلى تحديد عدة إعدادات. في القائمة المنسدلة, اختر القرص المنطقي حيث تم تخزين الملفات قبل التشفير.

ثم, تحتاج إلى تحديد تنسيقات الملفات التي تريد استردادها. قد يكون من الصعب تمرير الكل 400+ الأشكال, لحسن الحظ, يتم فرزها حسب الترتيب الأبجدي.

أخيراً, قم بتسمية المجلد الذي تريد استخدامه كحاوية للملفات المستردة. من المحتمل أن يستخرج البرنامج الكثير من الملفات غير المفيدة, التي تم حذفها عمدًا, لذلك يعد سطح المكتب حلاً سيئًا. الخيار الأفضل هو استخدام محرك أقراص USB.

بعد هذه التلاعبات السهلة, يمكنك فقط الضغط على زر "بحث" (يصبح نشطًا إذا حددت جميع المعلمات المطلوبة). قد تستغرق عملية الاسترداد عدة ساعات, لذا تحلى بالصبر. يوصى بعدم استخدام الكمبيوتر خلال هذه المدة, حيث يمكنك الكتابة فوق بعض الملفات التي تنوي استردادها.

أسئلة مكررة